中国信息安全测评中心和微软中国主办了这个“国际信息技术安全评估通用准则研讨会”。微软请来了总部的一些安全专家，比如，"The Security Development Lifecycle"的作者Steve Lipner等。

　　不过，从其中的主要话题，我觉得不是ＣＣ而是软件安全。现在越来越多的厂商和用户都注意到了业界的这个微妙的变化。这样的变化促使安全厂商进一步拓展真正的信息安全能力，而不是在产品上互相抄袭。

Agenda

　A Perspective on Thirty-Five years of building and evaluating Secure software

　信息安全通用评估标准在中国的应用和实践

　Windows Vista and Windows Server 2008 meeting the modern operating system security functional requirements

　The role of the development process in software assurance